Войти

Редакция от 23 октября 2026 г.

Политика обработки персональных данных сервиса evanalysis.pro

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса evanalysis.pro (далее — «Сервис»).

1.2. Оператор персональных данных — Индивидуальный предприниматель Серов Александр Игоревич (ИНН 612102962733, ОГРНИП 325619600198805), осуществляющий деятельность под торговым наименованием «evanalysis.pro», контакт по вопросам персональных данных: hi@evanalysis.pro (далее — «Оператор»).

1.3. Используя Сервис и/или проходя регистрацию, пользователь подтверждает ознакомление с настоящей Политикой. Предоставляя персональные данные при регистрации, пользователь даёт согласие на их обработку на условиях настоящей Политики (ст. 6, 9 152-ФЗ).

2. Состав обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем:

  • адрес электронной почты;
  • имя (фамилия, имя, отчество — в объёме, указанном пользователем);
  • наименование компании, указанное при регистрации;
  • номер телефона (при указании, например через форму обратной связи);
  • фотография профиля — если пользователь её загрузил;
  • идентификатор и имя пользователя (никнейм) Telegram, идентификатор чата Telegram, а также имя и фамилия из профиля Telegram — если пользователь подключил Telegram (уведомления, ввод факта через бота);
  • номер телефона из Telegram — только если пользователь сам передал его боту Сервиса, нажав кнопку «Поделиться номером». Передача номера добровольна и не является условием доступа к Сервису; номер используется для связи по обращениям в поддержку, не отображается другим пользователям компании и удаляется при отвязке Telegram, при удалении аккаунта, а также по кнопке «Удалить номер» в разделе «Настройки → Telegram»;
  • содержание обращений через формы связи, по электронной почте и через Telegram-бот Сервиса, включая приложенные к ним файлы.

2.2. Данные, собираемые автоматически:

  • IP-адрес, сведения о браузере и устройстве, дата и время доступа;
  • файлы cookie: авторизационные (необходимые для входа и работы сессии), аналитические (счётчик Яндекс.Метрика № 111381938 — обезличенная статистика посещений) и атрибуции источника перехода (см. п. 6.3);
  • при регистрации — источник перехода (UTM-метки, реферер), часовой пояс и язык браузера, приблизительное геоположение по IP-адресу — в целях безопасности, предотвращения злоупотреблений и анализа эффективности маркетинговых каналов;
  • результат технической проверки указанного адреса электронной почты (корректность синтаксиса, наличие MX-записей домена, возможность доставки письма, признак одноразового адреса) и дата такой проверки — для обеспечения доставляемости служебных писем;
  • сведения об открытии писем Сервиса: факт и время открытия, IP-адрес и сведения о почтовой программе — с помощью встроенного в письмо изображения, которое загружается с серверов сервиса рассылки smtp.bz; а также статус доставки письма (доставлено, отклонено, помечено как спам);
  • дата и время последней активности пользователя в Сервисе;
  • журнал действий в Сервисе (дата и время, характер изменения, IP-адрес и сведения о браузере) и технические журналы (логи) работы Сервиса.

2.3. Данные о проектах, задачах и бюджетах, загружаемые пользователем в Сервис (контент пользователя), не рассматриваются Оператором как персональные данные, обрабатываются исключительно для предоставления функциональности Сервиса и не используются в иных целях.

2.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные.

2.5. Содержание запросов пользователя к функциям искусственного интеллекта, полученных ответов и загруженных для них файлов обрабатывается на условиях раздела 8 настоящей Политики. Персональные данные в такие запросы не включаются (п. 8.4).

2.6. При оплате подписки Оператор обрабатывает сведения о платежах: сумма, валюта, дата, выбранный тариф и период оплаты, статус платежа, признак согласия на автоматическое продление. Данные банковской карты вводятся пользователем на стороне оператора платёжной инфраструктуры (ООО «РОБОКАССА»), Оператору не передаются и им не хранятся.

2.7. Если пользователь публикует комментарий к материалам раздела «Статьи», его имя, указанное в профиле, текст комментария и приложенные к нему изображения становятся доступны неограниченному кругу лиц на странице соответствующего материала. Публикация производится по инициативе пользователя; удалить свой комментарий он может в любой момент на той же странице.

3. Цели обработки

  • регистрация и аутентификация пользователя, предоставление доступа к Сервису;
  • исполнение пользовательского соглашения, техническая поддержка, ответы на обращения;
  • направление служебных уведомлений (восстановление пароля, изменения условий, уведомления Сервиса);
  • информирование пользователей о новостях Сервиса (новостная рассылка) — на основании согласия пользователя, с возможностью отписки по ссылке в любом письме или в настройках профиля;
  • приём платежей и ведение расчётов по подписке, включая автоматическое продление, если пользователь его подключил;
  • проверка действительности адреса электронной почты для обеспечения доставляемости служебных писем и уведомлений;
  • контроль доставки писем и обезличенная статистика их открытий — для поддержания доставляемости служебных писем и оценки полезности новостной рассылки;
  • обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
  • анализ обезличенной статистики использования для улучшения Сервиса;
  • предоставление функций искусственного интеллекта — если пользователь их включил (раздел 8), включая учёт обращений к поставщикам для расчётов и контроля лимитов.

Обработка ограничивается достижением указанных целей. Персональные данные не используются для автоматизированного принятия юридически значимых решений и не передаются третьим лицам в маркетинговых целях.

4. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
  • необходимость исполнения договора (пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
  • законные интересы Оператора в части обеспечения безопасности и работоспособности Сервиса;
  • согласие субъекта на поручение обработки лицам, указанным в разделе 8, — при включении пользователем функций искусственного интеллекта (ч. 3 ст. 6 152-ФЗ).

5. Порядок и условия обработки, хранение

5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

5.2. Базы данных Сервиса, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Персональные данные хранятся в течение срока действия учётной записи пользователя. После удаления учётной записи данные удаляются или обезличиваются в разумный срок, за исключением сведений, обязательное хранение которых предусмотрено законодательством, и резервных копий, удаляемых по циклу ротации.

5.4. Оператор принимает необходимые правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): шифрование каналов связи (HTTPS), разграничение доступа, хеширование паролей, резервное копирование, журналирование доступа.

6. Файлы cookie

6.1. Авторизационные (строго необходимые) cookie обеспечивают вход и работу сессии; без них Сервис неработоспособен. Аналитические cookie (Яндекс.Метрика) используются для обезличенной статистики посещаемости.

6.2. При первом посещении Сервис уведомляет пользователя об использовании cookie. Пользователь может ограничить или удалить cookie в настройках браузера; при отключении авторизационных cookie вход в Сервис невозможен.

6.3. Сервис также использует собственный (first-party) технический cookie-файл атрибуции: он фиксирует, с какого рекламного источника или сайта пользователь впервые и последний раз перешёл на evanalysis.pro (UTM-метки, реферер), и используется только во внутренней маркетинговой аналитике, не передаётся третьим лицам. Срок хранения — 90 дней. Геоданные по IP-адресу определяются офлайн-базой DB-IP Lite (IP geolocation by DB-IP, db-ip.com, лицензия CC BY 4.0).

6.4. Письма Сервиса содержат изображение для учёта открытий (см. п. 2.2). Пользователь может отказаться от такого учёта, отключив автоматическую загрузку изображений в своей почтовой программе. От новостной рассылки можно отписаться по ссылке в любом письме или в настройках профиля; служебные письма (восстановление пароля, уведомления по обращениям) направляются независимо от этой настройки.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

  • лиц, привлекаемых для обеспечения работы Сервиса и обрабатывающих данные по поручению Оператора: хостинг-провайдер ООО «Рег.ру» (размещение серверов, РФ), ООО «Яндекс» (веб-аналитика Яндекс.Метрика), сервис smtp.bz (отправка писем, учёт их доставки и открытий, проверка действительности адресов электронной почты), ООО «РОБОКАССА» (приём платежей по подписке — в объёме, необходимом для проведения платежа), поставщики функций искусственного интеллекта — только при включении таких функций пользователем (перечень и условия — в разделе 8);
  • случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

7.2. Трансграничная передача персональных данных не осуществляется: все привлекаемые Оператором лица, включая поставщиков функций искусственного интеллекта, обрабатывают данные на серверах на территории Российской Федерации.

8. Функции искусственного интеллекта

8.1. Сервис может предоставлять функции, использующие генеративные модели искусственного интеллекта сторонних поставщиков (далее — «ИИ-функции»): ответы на вопросы по данным проекта, подготовку черновика структуры работ и календарного графика по загруженной смете, разбор сообщений в Telegram, включая голосовые (распознавание речи), подготовку предложений об изменении графика и сводок по проекту.

8.2. ИИ-функции по умолчанию отключены. Их включает администратор компании пользователя в настройках Личного кабинета, подтверждая отметкой «Согласен» ознакомление с перечнем передаваемых данных и поставщиками; пользователь, дата, время и версия показанного текста фиксируются в журнале. Обработка, описанная в настоящем разделе, начинается только после включения ИИ-функций и прекращается сразу после их отключения. Отключить ИИ-функции можно в любой момент в тех же настройках.

8.3. При обращении к ИИ-функции поставщику передаются:

  • текст запроса, введённый пользователем;
  • данные проекта, необходимые для ответа: наименования работ, суммы бюджета и факта, даты, расчётные показатели метода освоенного объёма;
  • загруженный пользователем файл сметы — при использовании функции «проект из сметы»;
  • аудиозапись голосового сообщения — при использовании голосового ввода;
  • служебный идентификатор запроса (не связанный с именем или адресом электронной почты пользователя).

8.4. Поставщику ИИ не передаются: фамилия, имя и отчество, адрес электронной почты, номер телефона, учётные данные, платёжные сведения, IP-адрес пользователя. Перед отправкой Сервис удаляет или заменяет служебными обозначениями имена и контактные данные, обнаруженные в передаваемых данных. Пользовательское соглашение (п. 9.5) запрещает включать персональные данные в текст запросов; если пользователь всё же внесёт их самостоятельно, они будут обработаны поставщиком в объёме переданного текста.

8.5. Поставщики ИИ-функций привлекаются Оператором как лица, осуществляющие обработку данных по его поручению (ч. 3 ст. 6 152-ФЗ), на основании заключённых с ними договоров (оферт):

  • ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262) — генеративные модели Yandex AI Studio (YandexGPT) и распознавание речи Yandex SpeechKit;
  • ООО «СалютДевайсы» (ОГРН 1197746592394, ИНН 7730253720) и ПАО Сбербанк (ОГРН 1027700132195) — генеративные модели GigaChat.

8.6. Условия поставщиков в части хранения запросов и их использования для обучения моделей (по состоянию на дату редакции настоящей Политики):

  • «Условия использования сервиса Yandex AI Studio» (редакция от 25 сентября 2026 г., https://yandex.ru/legal/cloud_terms_yandex_ai_studio): информация из запросов может использоваться для отладки и обучения моделей, если клиент не отключил логирование (п. 5.4.1); клиент вправе отключить логирование (п. 5.5), после чего запросы не сохраняются на серверах Яндекса, кроме кратковременного хранения, необходимого для их обработки, и не используются для обучения моделей (п. 5.6). Оператор направляет все запросы с отключённым логированием.
  • «Условия использования сервиса речевых технологий Yandex SpeechKit» (редакция от 1 апреля 2026 г., https://yandex.ru/legal/cloud_terms_speechkit): переданная информация используется для обучения моделей только при активации клиентом такой возможности в настройках (п. 4.4). Оператор эту возможность не активирует.
  • «Соглашение об обработке данных» Yandex Cloud (редакция от 25 ноября 2025 г., https://yandex.ru/legal/cloud_dpa/ru/): обработка осуществляется по поручению клиента в соответствии с ч. 3 ст. 6 152-ФЗ (п. 1.1), с использованием баз данных на территории Российской Федерации (п. 2.2.5); при прекращении договора персональные данные уничтожаются (п. 3.6).
  • GigaChat — «Соглашение об использовании сервиса GigaChat для корпоративных клиентов» (редакция от 31 августа 2026 г., https://developers.sber.ru/docs/ru/policies/gigachat-agreement/corporate-clients-prepaid); по опубликованному заявлению правообладателя запросы и ответы по умолчанию не сохраняются и не используются для дообучения модели, данные хранятся на серверах в Российской Федерации (https://developers.sber.ru/portal/products/gigachat-api).

8.7. Условия поставщиков устанавливаются ими самостоятельно и могут изменяться; действующие редакции доступны по указанным ссылкам. Перечень поставщиков может изменяться — актуальный перечень всегда приведён в настоящем разделе. Если новый поставщик обрабатывает данные за пределами Российской Федерации, Оператор уведомляет пользователей и получает отдельное согласие до начала такой передачи.

8.8. Хранение на стороне Оператора. История запросов к ИИ-функциям и полученных ответов сохраняется в Личном кабинете и доступна пользователю; он может удалить её полностью или частично в любой момент (Настройки → ИИ) либо направив обращение на hi@evanalysis.pro. При удалении учётной записи история удаляется. Служебные записи об обращениях к поставщикам без содержания запросов (дата, модель, объём обработанных данных, стоимость) хранятся 12 месяцев — для учёта, расчётов и контроля лимитов. Загруженные пользователем файлы и файлы, созданные ИИ-функциями, хранятся в Сервисе до их удаления пользователем и доступны только пользователям его компании, если он сам не открыл к ним доступ по ссылке.

8.9. Результаты ИИ-функций носят рекомендательный характер. ИИ-функции не изменяют данные пользователя без его подтверждения, и на основании их результатов не принимаются решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

9. Права субъекта персональных данных

Пользователь вправе (ст. 14, 20, 21 152-ФЗ):

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых данных;
  • отозвать согласие на обработку;
  • требовать удаления учётной записи и связанных с ней персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на hi@evanalysis.pro. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ). Отзыв согласия влечёт прекращение обработки и, как следствие, прекращение доступа к функциям Сервиса, требующим учётной записи.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://evanalysis.pro/privacy. Существенные изменения доводятся до пользователей через интерфейс Сервиса и/или по электронной почте.

11. Контакты

Проект «ЕВАнализ» (evanalysis.pro)
Электронная почта по вопросам персональных данных: hi@evanalysis.pro